CN1801765A

CN1801765A - 以太网二层虚拟专网中一种非对称多点互连的实现方法

Info

Publication number: CN1801765A
Application number: CNA2006100020208A
Authority: CN
Inventors: 施先清; 周志强; 柳光全; 陈晓武
Original assignee: Fiberhome Telecommunication Technologies Co Ltd
Current assignee: Fiberhome Telecommunication Technologies Co Ltd
Priority date: 2006-01-23
Filing date: 2006-01-23
Publication date: 2006-07-12
Anticipated expiration: 2026-01-23
Also published as: CN100369433C

Abstract

本发明涉及一种以太网二层虚拟专网中非对称多点互连的实现方法，包括在提供者边缘设备PE₀上，采用业务流驱动方法，结合中断技术，在WAN_I入口从上行业务流中自动学习VID值，生成VLAN转发表项，然后在LAN₁口和WAN₁之间，用刚才学习到的VID值作为流分类值，来创建上行和下行数据流或修改其配置，本发明的优点在于：彻底满足大客户的特殊需求；实现了各远端点间业务流的相互隔离；增强了业务的安全性；客户可以任意动态更改其VLAN配置；能灵活适应客户的特殊安全需求，适用面广。

Description

以太网二层虚拟专网中一种非对称多点互连的实现方法

技术领域

本发明涉及城域以太网、虚拟专网(VPN)、以太网二层虚拟专网(L2VPN)、VLAN配置、流分类等技术领域。

背景技术

带着经济、简单和容易使用等优点，以太网交换技术从局域网走向了城域网，给城域网带来了新的活力。城域以太网技术，使得运营商能够在其网络上提供各种各样的以太网L2VPN业务，包括支持点到点的以太网专线(EPL)和以太网虚拟专线(EVPL)，以及支持多点互连的以太网专用局域网(EPLAN)和以太网虚拟专用局域网(EVPLAN)以太网业务，极大地满足了各类客户对以太网L2VPN业务的需求。

由于客户需求差异性很大，不同客户对带宽和业务等有不同要求，现有的VPN业务很难令所有客户，尤其是对VPN有特殊要求的大客户感到满意。多点互连VPN中，特殊需求尤其突出。对于多点互连网络服务，通常地，同一客户的任意两个客户边缘设备(CE)之间通过VPN相联，允许任意通信(即对称多点互连)；在客户看来，服务提供商网络就是一个虚拟交换机或路由器；两个CE设备之间是否允许任意通信，服务提供商一般不应也很难对此进行控制与管理。但有些大客户，却偏偏对此提出了特殊要求：他们要求某些CE之间可以任意通信，某些CE之间绝对禁止通信(即非对称多点互连)。比如实际应用中已经出现了这样的特殊需求：在企业网内部，他们按分支机构或者组织部门进行VLAN划分，在通过L2VPN把各地分散的分支机构互连时，他们要求服务提供商的这个虚拟交换机能够象LAN中的交换机一样，可以支持他们私有VLAN的识别划分与隔离；与此同时，出于企业安全、自由更改配置或其他方面的考虑，他们又不能把他们的私有VLAN的配置情况告知服务提供商。具有类似特殊需求的应用场合还很多，如企业与其合作伙伴构建企业外延网(Extranet)时，他们要求服务提供商能够提供这样的以太网L2VPN：企业与其合作伙伴可以任意通信，合作伙伴之间不能通信。

虽然VLAN干道协议(VTP)和通用VLAN注册协议(GVRP)可以使交换机相互交换和注册VLAN配置信息，来动态创建和管理VLAN。但是，VTP协议要求所有交换机都在同一管理域中，不同域中的交换机不能共享VLAN信息，而GVRP协议只允许同一交换网内的交换机之间相互分发、传播、注册VALN信息；更重要的是，VTP协议或GVRP协议要求所有PE和CE都必须支持VTP协议或GVRP协议，这一点不仅对服务提供商自己要求太过苛刻，而且对客户设备及配置要求太过苛刻，工程应用几乎不可能，如果某个PE或者CE不能支持VTP或GVRP，那么便不能采用此办法。另外，当多个用户有这样的特殊要求时，VID可能会相同，采用VTP协议或GVRP协议的办法行不通。这样，在提供者边缘设备(PE)上如何配置和管理VALN就成了一个技术难题。

水平分割是以太网L2VPN中比较新的技术，对于要求禁止通信的多个CE可以利用水平分割实现隔离，但是当一个CE要与多个CE(这多个CE要禁止通信)通信时，含有混合VID的下行业务流中的洪泛帧(尤其是广播帧)，仍然会洪泛到其他所有的CE，对于这些本应隔离的洪泛帧，水平分割技术却无能为力，必须另想办法。

为此，我们发明了一种可由PE节点处业务流驱动的VLAN自动学***分割技术无法实现的完全隔离含有混合VID的下行业务流中的洪泛帧的隔离问题。该发明完全满足以太网L2VPN大客户的多点非对称互连的特殊需求，有利于增强用户业务数据的安全性和可靠性。

发明内容

本发明的目的在于提供一种以太网二层虚拟专网中非对称多点互连的实现方法。

本发明所提供的方法包括步骤：配置好提供者边缘设备PE_I处的上下行双向数据流，LAN₁口和WAN₁口都基于端口分类。在提供者边缘设备PE₀上，开始时所有VLAN表项都处于初始(Initial)状态，建立并开启LAN₁口到CPU的管理流，每个WAN_I口各自建立并开启一个WAN_I口到CPU的管理流，WAN_I口进入初始状态，其中I为1到N中的任一个正整数；启动VLAN学习进程：当远端点I处有上层应用发起时，第一个携带虚拟局域网标识符VID_I的帧到达PE₀的WAN_I口，通过WAN_I口的管理流进入CPU，CPU提取VID_I值，接着CPU将该VID_I值连同WAN_I端口号和LAN₁端口号填入VLAN配置表项，然后将这个携带VID_I的帧通过LAN₁口管理流从LAN₁口发送出去，同时启动该WAN_I口的VLAN配置功能，同时检索整个VLAN表，若发现该VID_I值原先已配给另外的WAN_J口，则还要启动WAN_J口的VLAN删除功能；根据上一步得到的虚拟局域网VLAN配置表项，在PE₀上配置好对应于远端点I的上下行数据流；WAN_I口进入VLAN通信状态：去往或来自远端点I的后续帧都进行正常线速转发，即直接经过上下行数据流进行转发，不再进入管理流经过CPU处理；接着启动VLAN帧计数与刷新进程：每个WAN口设有一个可配置的VLAN表项状态刷新时间Tupdate和老化时间Taging，Tupdate值用来定时查看业务流的活动状态，当Tupdate时间到时，统计最近一个Tupdate时间段内该WAN_I口的上下行业务是否有数据流，当Tupdate时间到时，若统计值不为0，表明该业务流为激活状态，则将该VLAN表项仍置为激活Active状态，指示该WAN_I口和LAN₁之间仍然处于VLAN通信状态，同时，当前老化时间清零，统计值清零并开始下一轮统计计数；当Tupdate时间到时，若统计值等于0，表明该业务没有VID_I的上下行数据流，为非激活状态，开启VLAN休眠启动功能。每个WAN口设有一个可配置的VLAN表项老化时间Taging，Taging值用来定时查看VLAN表项是否一直处于Dormant状态，当当前老化时间等于Taging时，表明WAN_I口当前的VLAN表项在Taging时间内一直处于休眠状态，需要老化这个表项，并且删除相应的上下行数据流。

本发明彻底满足了大客户的特殊需求；实现了各远端点间业务流的相互隔离，增强了业务安全性，客户可以任意动态更改其VLAN配置，能灵活适应客户的特殊安全需求，适用面广。

附图说明

图1是采用本发明方法的以太网L2VPN组网示意图；

图2是采用本发明方法的VLAN表项结构图；

图3是采用本发明方法的汇聚点PE₀节点的某个WAN_I口的VLAN状态转换图。

具体实施方式

下面从许多大客户的特殊需求出发，详细分析服务这类大客户的L2VPN的特殊性，进而说明本发明的具体实现方法。特殊需求如下：

(1)客户有多个客户边缘设备散布于各地，其中一个汇接点和N个远端点。不失一般性，假设A地是汇接点，该地的客户边缘设备为CE₀；B地、C地…D地是N个远端点，对应的客户边缘设备为CE₁～CE_N。

(2)所有的客户边缘设备都通过以太网接口以显示VLAN形式接入L2VPN。任何一个远端点I处的CE_I只对应一个VLAN域，即进出CE_I的所有以太网帧都携带一个客户内联网(Intranet)内唯一的VID_I值；汇接点A处的CE₀对应多个VLAN域，即CE₀接入的业务带有混合的VID值，携带不同VID值的以太网帧到(或来自)不同远端点处的CE，即VID_I只能到(或来自)CE_I，无论单播以太网帧还是广播以太网帧，都要按此规则进行隔离。客户出于安全或自由配置管理的目的，不能向网络提供商公开各个CE的VLAN配置情况。

(3)客户要求通过服务提供商的以太网L2VPN将这些CE连接起来，达到这样的通信目的：汇接点A处的CE₀能够与任何一个远端点I处的CE_I通过L2VPN直接进行通信；任何两个远端点I和J处的CE_I和CE_J之间，绝对禁止通过L2VPN直接通信。

根据以上特殊需求执行特殊L2VPN实施方案：

如附图1所示，网络提供商在与汇接点及各个远端点对应的提供者边缘设备PE上，通过以太网盘接入来自各CE的以太网业务。我们用PE₀表示连接汇接点处CE₀的提供者边缘设备，用PE_I表示连接远端点I处CE_I以太网业务的提供者边缘设备(这里I＝1，2，…，N，以下同)；各PE_I只与PE₀建立隧道连接，PE_I之间不建立隧道连接。每个PE_I在UNI接口(LAN₁口)与NNI接口(WAN₁口)之间建立点到点的透传业务，PE₀的情况比较复杂：PE₀的NNI接口(WAN_I口)与PE_I的NNI接口(WAN₁口)通过Q-in-Q隧道、MPLS隧道或者其他隧道连接起来，然后把来自PE₀的N个NNI接口(WAN₁～WAN_N)的业务汇聚到PE₀的UNI接口(LAN₁口)上。无论PE之间是否有隧道，或以何种隧道相联，本发明都适用，故此下面的表述不再谈及隧道技术。其中在该特殊实施方案中有以下技术难点：

该特殊L2VPN实施方案的难点及焦点集中在汇聚设备PE₀的VLAN配置管理上：对于上行汇聚业务(业务流从WAN_I口到LAN₁口)，由于某个WAN_I口的业务流都来自同一个源(远端点I处的CE₁，去往同一目的地(汇接点A处的CE₀)，所以不用分类，将该业务流直接转发到LAN₁口即可，具体地说，就是只要建立了N条点到点的流或者一条多点到点的流，即可实现上行汇聚业务的透传；关键是下行业务(业务流从LAN₁口到WAN_I口)的分流，由于来自LAN₁口的以太网帧携带有混合VID，必须配置成基于VID的分类规则，将携带不同VID的帧分类到不同的流，进而转发到不同的WAN_I口，然而，由于网络提供商不知道VID的值是多少，无法进行静态VLAN配置。

解决方法为：在PE₀设备上，采用业务流驱动方法，结合中断技术，在WAN_I入口从上行业务流中自动学习VID值，生成VLAN转发表项，然后在LAN₁口和WAN_I之间，用刚才学习到的VID值作为流分类值，来创建上行和下行数据流或修改其配置。

业务流驱动方法是通过管理流来实现的。一条管理流实际上是在微处理器(CPU)和一个网络接口(NI)之间建立的一条控制管理通道。到达NI的帧，只要其符合管理流的分类值匹配条件，就会产生中断，CPU获取该帧后便可进行分析处理；反过来，CPU可把处理后的业务帧或自己产生的控制管理帧，通过中断方式，从该NI口发送出去。

首先，为每个NI(包括UNI和NNI)口建立一条管理流；其次，第一个业务帧到达NI口时会触发中断，驱动CPU学习VID值并建立相应的VLAN表项；然后，建立与这个VID值相对应的上下行数据流，实现该VID业务流的双向透传。

某个WAN口的VLAN状态可分为三种状态：初始状态(Initial)、通信状态(Active)和休眠状态(Dorment)；PE₀设备上电启动后，所有WAN口的VLAN状态都缺省地配置为Initial状态，以后当WAN口处于不同状态时，CPU为其启动不同的进程或进程组合(即多进程)，共有两个进程：VLAN学习进程和VLAN帧计数与刷新进程；状态的变迁是通过功能来实现的，共有四个功能：VLAN配置功能、VLAN休眠启动功能、VLAN重配置功能和VLAN删除功能。

某个WAN口的VLAN状态及状态转移图如附图3所示，下面具体描述各个状态及功能函数。具体步骤如下：

1)PE_I配置：配置好PE_I处的上下行双向数据流，LAN₁口和WAN₁口都基于端口分类。以下描述为PE₀的某个NNI接口(WAN_I口)和UNI接口(LAN₁口)之间的端口状态和配置管理。

2)LAN₁口初始状态：在PE₀上，建立(Create)并开启(Enable)LAN₁口到CPU的管理流按全VLAN值分类(即管理流的分类值范围为2～4094)，设置一定的入口速率限制门限。这样，来自LAN₁口所有携带VID的帧(包括单播和广播帧)，都会被分类器分到LAN₁口的管理流中。

3)WAN_I口初始状态：每个WAN_I口各自建立并开启一个WAN_I口到CPU的管理流，按全VLAN值分类，设置一定的入口速率限制门限。在该状态下：WAN_I口的VLAN配置表项设置为Initial状态，表明该WAN_I口没有与任何VID值建立关联，WAN_I口与LAN₁口之间没有任何数据流，来自WAN_I口的所有VLAN帧，首先进入管理流，然后要么进入CPU处理，要么(超过入口限速)被丢弃。在初始状态下，WAN_I口启动了VLAN学习进程，LAN₁到WAN_I的帧或WAN_I到LAN₁的帧不能被直接转发，WAN_I口和LAN₁口之间不能正常通信。

4)VLAN学习进程：当远端点I处有上层应用发起时，第一个携带VIDI的帧(一般是广播帧)到达PE₀的WAN_I口，通过WAN_I口的管理流进入CPU，CPU提取VID_I值；首先在整个VLAN表中检索该VID_I值，然后根据检索结果进行相应配置。如果没有发现该VID_I值，那么，CPU将有关信息(该VID₁值连同WAN_I端口号和LAN₁端口号)填入VLAN配置表项；然后将这个携带VID_I的帧通过LAN₁口管理流从LAN₁口发送出去，同时启动WAN_I口的VLAN配置功能。若发现该VID_I值且对应的NNI接口(WAN_J口)不等于WAN_I口，这里，I≠J，那么，立即启动WAN_J口的VLAN删除功能，将WAN_J口配置为初始状态；更新VID_I的VLAN表项(即用WAN_I端口号覆盖WAN_J端口号)；将这个携带VID_I的帧通过LAN₁口管理流从LAN₁口发送出去，同时启动WAN_I口的VLAN配置功能。

5)VLAN配置功能：根据上一步得到的VLAN配置表项，在PE₀上配置好对应于远端点I的上下行数据流，方法如下：停止VLAN学习进程，通过关闭(Disable)WAN_I口的管理流来达到；启动VLAN帧计数与刷新进程；更改WAN_I口管理流的分类值，即从其分类值扣除VID_I值(VLAN表项中的VID_I值)；更改LAN₁口管理流的分类值，即从其分类值扣除VID_I值；以VID_I值作为分类值建立WAN_I口到LAN_I口的上行数据流；以VID_I值作为分类值建立LAN₁口到WAN_I口的下行数据流；将该WAN_I口的VLAN配置表项设置为激活(Active)状态。VLAN配置功能完成后，WAN_I口进入VLAN通信状态，表明该WAN_I口和LAN₁口之间可以正常通信了。

6)VLAN通信状态：去往或来自远端点I的后续帧都进行正常线速转发，即直接经过上下行数据流进行转发，不再进入管理流经过CPU处理。在VLAN通信状态下：WAN_I口和LAN₁之间携带VID_I的帧都可以直接透传，不需CPU处理；启动了VLAN帧计数与刷新进程，关闭了WAN_I口的VLAN学习进程(即Disable该口的管理流)。

7)VLAN帧计数与刷新进程：每个WAN口设有一个可配置的VLAN表项状态刷新时间Tupdate和老化时间Taging，Tupdate值用来定时查看业务流的活动状态。当Tupdate时间到时，统计最近一个Tupdate时间段内该WAN_I口的上下行业务是否有数据流。当Tupdate时间到时，若统计值不为0，表明该业务流为激活状态，则将该VLAN表项仍置为激活(Active)状态，指示该WAN_I口和LAN₁之间仍然处于VLAN通信状态。同时，当前老化时间清零，统计值清零并开始下一轮统计计数。

8)VLAN休眠启动功能：当Tupdate时间到时，若统计值等于0，表明该业务没有VID_I的上下行数据流，为非激活状态，有两种可能：第一是CE_I与CE₀之间本身就没有数据流，第二是客户网络管理员改变了分配给远端点I的VID值(变为VID_NI)。为了及时适应客户的VLAN动态配置，必须重新开启VLAN学习功能。VLAN休眠启动功能的动作包括：通过开启(Enable)WAN_I口的管理流，来启动VLAN学习进程；同时将VLAN表项设置为休眠(Dormant)状态，由此WAN_I口进入VLAN休眠状态。

9)VLAN休眠状态：此状态下，同时启动了VLAN学习进程和VLAN帧计数与刷新进程，携带有旧VID_I值的帧仍可正常线速转发，同时也可从其他VLAN帧(携带的VID不等于旧VID_I值)中学习新VID_NI值。一旦通过统计发现携带旧VID_I值的帧透传发生时，则将该VLAN表项改为Active状态，同时关闭VLAN学习进程，该WAN_I口立即进入VLAN通信状态；如果学习到了新的VLAN标识符(VID_NI)，且统计值等于0时，立即启动VLAN重配置功能。

10)VLAN重配置功能：更新VLAN配置表项，即用新的VID_NI值覆盖旧的VID_I值，该WAN_I口配置表项设置为激活(Active)状态；更改WAN₁口的上下行数据流的分类值为新的VID_NI，并开启该双向业务流，使业务流处于激活状态；在WAN_I口和LAN₁的管理流的分类值中，添加旧的VID_I值，扣除新的VID_NI值；通过关闭WAN_I口的管理流，来停止VLAN学习进程。该功能配置完成后，WAN_I口又进入VLAN通信状态，允许新的VID_NI帧正常线速转发，旧VID_I帧不能转发。

11)VLAN删除功能：每个WAN口设有一个可配置的VLAN表项老化时间Taging，Taging值用来定时查看VLAN表项是否一直处于Dormant状态。当当前老化时间等于Taging时，表明WAN_I口当前的VLAN表项在Taging时间内一直处于休眠状态，需要老化这个表项，并且删除相应的上下行数据流。VLAN删除功能执行的动作：清除和WAN_I口对应的VID_I表项的NNI接口列表，将这个VLAN表项设置为Initial状态；将该表项中的VID_I值添加到WAN_I口和LAN_I口的管理流的分类值中；删除WAN_I口对应的上下行数据流；停止LAN帧计数与刷新进程。VLAN删除功能执行完成后，WAN_I口又重新进入初始状态。

12)LAN₁口管理流：当汇接点向远端点I发起通信时(设为VID₀)，若对应于远端点I的WAN口的VLAN表项处于Initial状态时，此时远端点I的上下行数据流已被删除，业务帧通过LAN₁口管理流进入CPU。CPU收到携带VID₀的帧时，一般将之丢弃，绝对禁止不同VLAN域的广播帧通过PE₀相互转发。如有必要，也可通过网管可选配置项实现相对隔离：CPU处理携带VID₀的帧，搜索所有处于初始状态的WAN口，并将该帧从这些WAN口中广播出去，不广播到任何处于非初始状态的WAN口，相对禁止不同VLAN域的广播帧通过PE₀相互转发。

本发明能够智能地学***分割技术无法解决的下行业务流中的洪泛帧的隔离问题。

本发明中的VLAN配置表项包括：VLAN标识符(VID_I值)、NNI接口列表(WAN_I端口号)、UNI接口列表(LAN₁端口号)、表项状态(Initial、Active、Dormant)、上行数据流标识符(UpFlId)、下行数据流标识符(DownFlId)、WAN_I口管理流标识符、LAN₁口管理流标识符等。其结构如附图2所示。

在上面的实现方法中，我们采用了两条数据流来承载远端点I的业务(携带VID_I的帧)，实现了一个VLAN域内的通信，由于这种双向数据流只能实现点到点的连接，对一个VLAN域而言，它最多只能承载两个异地CE的互连；若一个VLAN域包括的CE数超过两个，只要PE₀的以太网业务板支持兼容802.1Q的以太网交换，本发明也是可以实现的，只要在上面的方法上做下列调整，便可实现PE₀上的VLAN配置：将VLAN配置过程中的“创建数据流”替换为“创建VALN并添加相应的NI口到这个VLAN内”；VLAN学习进程一直打开(Enable管理流)；VLAN表项做适当调整。由于工程应用上，很少碰到一个VLAN域含超过两个CE的要求(如本发明中给出的客户需求)，不一定要求PE₀的以太网板卡具有以太网交换机功能，所以对于不支持以太网交换功能的PE设备而言，本发明还是具有一定通用性的。

上面描述的方法可以直接支持客户采用VLAN隔离内部子业务。事实上，出于管理和安全的需要，客户也可能自己定制协议(或者采用其他协议)，代替VLAN协议来隔离业务，如定制协议标签位置、长度和类型等，并且可以按一定规律(如定时周期性地)动态更换协议标记值。对于这种情况，本发明也是适用的，只要知道协议标签在帧内的偏移位置，便可采用虚拟网桥(VB)的方法来实现：采用定制分类规则替换基于VLAN的分类(更改分类器从帧或包中提取分类值的偏移位置)；采用VB替换相应的上下行数据流(一个单板可以实现多个VB，一个VB可以承载包含多个CE的一个通信子网的内部通信)。此点表明，本发明对客户的特殊安全需求具有很强的适应性。

本发明的优点在于：(1)彻底满足大客户的特殊需求；(2)实现了各远端点间业务流的相互隔离；(3)增强了业务的安全性；(4)客户可以任意动态更改其VLAN配置；(5)能灵活适应客户的特殊安全需求。(6)适用面广。

Claims

1.一种以太网二层虚拟专网中非对称多点互连的实现方法，其特征在于包括步骤：

a)配置好提供者边缘设备PE_I处的上下行双向数据流，LAN₁口和WAN_I口都基于端口分类，在提供者边缘设备PE₀上，开始时所有VLAN表项都处于初始(Initial)状态，建立并开启LAN₁口到CPU的管理流，每个WAN_I口各自建立并开启一个WAN_I口到CPU的管理流，WAN_I口进入初始状态，其中I为1到N中的任一个正整数；

b)启动VLAN学习进程：当远端点I处有上层应用发起时，第一个携带虚拟局域网标识符VID_I的帧到达PE₀的WAN_I口，通过WAN_I口的管理流进入CPU，CPU提取VID_I值；首先在整个VLAN表中检索该VID_I值，然后根据检索结果进行相应配置，如果没有发现该VID_I值，那么，CPU将该VID_I值连同WAN_I端口号和LAN₁端口号填入VLAN配置表项，然后将这个携带VID_I的帧通过LAN₁口管理流从LAN₁口发送出去，同时启动WAN_I口的VLAN配置功能，若发现该VID_I值原先已分配给另外的WAN_J口，这里J≠I，则还要启动WAN_J口的VLAN删除功能；

c)根据上一步得到的虚拟局域网VLAN配置表项，在PE₀上配置好对应于远端点I的上下行数据流；WAN_I口进入VLAN通信状态：去往或来自远端点I的后续帧都进行正常线速转发，即直接经过上下行数据流进行转发，不再进入管理流经过CPU处理；

d)接着启动VLAN帧计数与刷新进程：每个WAN口设有一个可配置的VLAN表项状态刷新时间Tupdate和老化时间Taging，Tupdate值用来定时查看业务流的活动状态，当Tupdate时间到时，统计最近一个Tupdate时间段内该WAN_I口的上下行业务是否有数据流，当Tupdate时间到时，若统计值不为0，表明该业务流为激活状态，则将该VLAN表项仍置为激活Active状态，指示该WAN_I口和LAN₁之间仍然处于VLAN通信状态，同时，当前老化时间清零，统计值清零并开始下一轮统计计数；当Tupdate时间到时，若统计值等于0，表明该业务没有VID_I的上下行数据流，为非激活状态，开启VLAN休眠启动功能；

e)每个WAN口设有一个可配置的VLAN表项老化时间Taging，Taging值用来定时查看VLAN表项是否一直处于休眠Dormant状态，当当前老化时间等于Taging时，表明WAN_I口当前的VLAN表项在Taging时间内一直处于休眠状态，需要老化这个表项，并且删除相应的上下行数据流。

2.根据权利要求1所述的方法，其特征在于：步骤a)进一步包括为将来自LAN₁口所有携带VID的帧都会被分到LAN₁口的管理流中，按全VLAN值分类，即管理流的分类值范围为2～4094，设置一定的入口速率限制门限。

3.根据权利要求1或2所述的方法，其特征在于：在初始状态下：来自WAN_I口的VLAN帧，首先进入管理流，然后要么进入CPU处理，要么被丢弃，在初始状态下，WAN_I口启动了VLAN学习进程，LAN₁到WAN_I的帧或WAN_I到LAN₁的帧不能被直接转发，WAN_I口和LAN₁口之间不能正常通信。

4.根据权利要求3所述的方法，其特征在于：步骤c)进一步包括停止VLAN学习进程，通过关闭WAN_I口的管理流来达到；启动VLAN帧计数与刷新进程；更改WAN_I口管理流的分类值，即从其分类值扣除VLAN表项中的VID_I值；更改LAN₁口管理流的分类值，即从其分类值扣除VID_I值；以VID_I值作为分类值建立WAN_I口到LAN₁口的上行数据流；以VID_I值作为分类值建立LAN₁口到WAN_I口的下行数据流；将该WAN_I口配置表项设置为激活Active状态。

5.根据权利要求4所述的方法，其特征在于：在VLAN通信状态下，WAN_I口和LAN₁之间携带VID_I的帧都可以直接透传，不需CPU处理；启动了VLAN帧计数与刷新进程，关闭了WAN_I口的VLAN学习进程。

6.根据权利要求5所述的方法，其特征在于：步骤d)中的休眠启动功能的动作包括通过开启WAN_I口的管理流，来启动VLAN学习进程；同时将VLAN表项设置为休眠Dormant状态，由此WAN_I口进入VLAN休眠状态。

7.根据权利要求6所述的方法，其特征在于：在Dormant状态下，同时启动了VLAN学习进程和VLAN帧计数与刷新进程，携带有旧VID_I值的帧仍可正常线速转发，同时也可从其他VLAN帧中学习新VID_NI值，当通过统计发现携带旧VID_I值的帧透传发生时，则将该VLAN表项改为激活Active状态，同时关闭VLAN学习进程，该WAN_I口立即进入VLAN通信状态；如果学习到了新的VLAN标识符，且统计值等于0时，立即启动VLAN重配置功能。

8.根据权利要求7所述的方法，其特征在于：所述重配置功能包括更新VLAN配置表项，即用新的VID值覆盖旧的VID_I值，该WAN_I口配置表项设置为激活Active状态；更改WAN_I口的上下行数据流的分类值为新的VID，并开启该双向业务流，使业务流处于激活状态；在WAN_I口和LAN₁的管理流的分类值中，添加旧的VID_I值，扣除新的VID_NI值；通过关闭WAN_I口的管理流，来停止VLAN学习进程，该功能配置完成后，WAN_I口又进入VLAN通信状态，允许新的VID帧正常线速转发，旧VID_I帧不能转发。

9.根据权利要求1所述的方法，其特征在于：步骤e)进一步包括WAN_I口对应的VLAN表项设为Initial状态；将该表项中的VID_I值添加到WAN_I口和LAN₁口的管理流的分类值中；删除WAN_I口对应的上下行数据流；停止LAN帧计数与刷新进程，VLAN删除执行完成后，WAN_I口又重新进入初始状态。

10.根据权利要求9所述的方法，其特征在于：当汇接点向远端点I发起通信时，若对应于远端点I的WAN口的VLAN处于Initial状态时，此时远端点I的上下行数据流已被删除，业务帧通过LAN₁口管理流进入CPU，CPU将之丢弃。

11.根据权利要求10所述的方法，其特征在于：VLAN配置表项包括：VLAN标识符，即VID_I值、网间接口NNI列表，即WAN_I端口号、UNI接口列表，即LAN₁端口号、表项状态、上行数据流标识符、下行数据流标识符、WAN_I口管理流标识符、LAN₁口管理流标识符。

12.根据权利要求1所述的方法，其特征在于：步骤b)中所述的若发现该VID_I值原先已分配给另外的WAN_J口，则还要启动WAN_J口的VLAN删除功能；进一步包括当发现该VID_I值且对应的网间接口NNI即WAN_J口不等于WAN_I口，那么，立即启动WAN_J口的VLAN删除功能，将WAN_J口配置为初始状态；更新VID_I的VLAN表项，即用WAN_I端口号覆盖WAN_J端口号，将这个携带VID_I的帧通过LAN₁口管理流从LAN₁口发送出去，同时启动WAN_I口的VLAN配置功能。